之乎者也

exphub. Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

vulmap. Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

dismap. Asset discovery and identification tools 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

CVE-2021-3129. Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129)

logmap. Log4j jndi injection fuzz tool

shiro-1.2.4-rce. shiro <= 1.2.4 反序列化远程命令执行利用脚本

CVE-2021-4034. polkit pkexec Local Privilege Vulnerability to Add custom commands

CVE-2020-10199_POC-EXP. CVE-2020-10199 Nexus <= 3.21.1 远程代码执行脚本(有回显)

cobalt-strike. Resources About Cobalt Strike. 100+ Tools And 200+ Posts.

Goby-PoC. some goby poc

CVE-2020-5902. F5 BIG-IP 任意文件读取+远程命令执行RCE

CVE-2020-10204. CVE-2020-10204 远程命令执行脚本

zhzyker.

Scanners-Box. A powerful hacker toolkit collected more than 10 categories of open source scanners from Github - 安全行业从业者自研开源扫描器合辑

RedTeamTools. 记录自己编写、修改的部分工具

Log4j2Passive. Log4j2 RCE Passive Scanner plugin for BurpSuite

CVE-2020-11444. Nexus 3 越权漏洞利用脚本

my-speech. 我的演讲 ppt or pdf 归档库

sec-chart. 安全思维导图集合

CVE-2018-7600-Drupal-POC-EXP. CVE-2018-7600 Drupal Drupalgeddon 2 远程代码执行漏洞利用脚本

phpshell. php大马|php一句话|webshell|免杀过狗|渗透|黑客

yougar0.github.io. 漏洞知识库

2021_Hvv. 2021 hw

taowu-cobalt-strike. PowerShell

goon. goon，是一款基于golang开发的扫描工具，暂时支持portscan、webscan、titlescan、dirscan、fofascan、pluginscan等模块功能，当然也支持将这些模块联动起来的autoscan。后期也会慢慢加入其他零件模块，感谢您的使用，也希望您能提供宝贵意见。

PayloadsAllTheThings. A list of useful payloads and bypass for Web Application Security and Pentest/CTF

AliyunAccessKeyTools. 阿里云AccessKey泄漏利用工具

shiro_attack. shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

FourEye. AV Evasion Tool For Red Team Ops

goblin. 一款适用于红蓝对抗中的蜜罐和钓鱼系统

vulnx. vulnx 🕷️ is an intelligent bot auto shell injector that detect vulnerabilities in multiple types of cms { `wordpress , joomla , drupal , prestashop .. `}

OneForAll. OneForAll是一款功能强大的子域收集工具

HowToCook. 程序员在家做饭方法指南。Programmer's guide about how to cook at home (Chinese).

GobyVuls. Vulnerabilities of Goby supported with exploitation.

shiro-exploit. Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION. Support ALL Windows Version

CVE-2021-3156.

SpringBootVulExploit. SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

Prepare-for-AWD. AWD攻防赛脚本集合

titan. Titan: A generic user defined reflective DLL for Cobalt Strike

JNDIExploit. 对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

loading. A collection of highly customisable loading bars for Go CLI apps.

Dict. 一些弱口令、fuzz字典

linux-exploit-suggester. Linux privilege escalation auditing tool

Goby. Attack surface mapping